Instrumentele de sniffing de rețea oferă admin-uri de sistemcu un frontend convenabil bazat pe GUI pentru numeroase comenzi complexe, care sunt utilizate pentru a obține informații legate de solicitările de transmitere și primire a datelor clienților. Snifferele de rețea nu fac nimic, cu excepția observării constante a solicitărilor de parcurs prin rețea, astfel încât răspunsurile lor pot fi adulmite înainte sau după ce ajung la calculatoarele client. Dacă sunteți în căutarea unui instrument care nu numai că vă permite să înregistrați informații despre sursa și destinație și dimensiunea datelor de rețea, ci și parole, fișiere, sesiuni web și imagini, încercați York.
Este un instrument de sniffing / jurnal de trafic de rețeacare vă permite să adorați traficul de rețea pentru a vizualiza informații legate de pachetele de date și pentru a trimite și primi cereri sub o interfață unificată. În afară de afișarea traficului de rețea conectat, vă permite, de asemenea, să salvați fișierele HTTP și FTP sniffed. La fel ca și alte utilități avansate de adulmecare a rețelei, poate salva informațiile capturate în fișierele PCAP; puteți trimite fișierele de urmărire PCAP și le puteți reda oricând pentru a analiza în continuare detaliile traficului de rețea capturate. York se află în tava sistemului, permițându-vă să porniți și să opriți capturarea datelor despre traficul de rețea și să dezvălui interfața principală.
Înainte de a face clic pe Start, accesați fereastra Opțiune accesibilă din meniul tăvii sistemului pentru a selecta interfața de rețea din fila Adaptor rețea.
Odată selectat, faceți clic pe Închideți și atingeți Informații în sistemmeniul tăvii pentru a deschide interfața principală. Faceți clic pe Start în bara de instrumente pentru a permite Yorkului să înceapă să analizeze traficul de rețea. Toate pachetele rutate prin rețea sunt afișate în fila Pachete cu timpe, adresa 1, adresa 2, port și dimensiunea informațiilor despre pachetele de date.
În fila Fișiere, puteți verifica fișierele sursă și locația țintă capturate din diferite sisteme client.
Fila Parolă permite utilizatorului să vizualizeze autentificarea utilizatoruluidetalii capturate din traficul de rețea. În mod similar, fila Sesiune Web și Imagini include sesiunea web curentă a clienților conectați și miniaturile de imagine extrase.
Puteți curăța toate intrările folosind opțiunea Flush înBara de instrumente. Cu toate acestea, în mod implicit, este setat să clipească după fiecare 1 minut dacă nu este înregistrată nicio activitate. Puteți reduce acest timp de inactivitate din fereastra Opțiuni. Fereastra de jurnal vă permite să activați / dezactivați pachetele Log TCP, pachetele UDP Log, pachetele Log ICMP și pachetele Log NETBIOS, să comutați și să salvați fișierele HTTP / FTP și sesiunile web On / Off și să dezactivați opțiunea parolele de log. Fila Opțiuni vă permite să protejați parola cu acces la fereastra Opțiuni, să modificați intervalul de timp de intrare și să setați alte opțiuni generale. În cele din urmă, Opțiunile avansate vă permite să activați informațiile de afișare pentru opțiunile Ethernet, IP, TCP, UDP, ICMP și alte pachete. Aici, puteți activa salvarea detaliilor traficului în fișierele PCAP On și trimite fișierul de urmărire PCAP în timp real.
York este un instrument ușor care se loghează pe websesiuni, solicitări HTTP și FTP, capturați fișiere și imagini, precum și parola POP3, SMTP, SMB, VNC și AIM din traficul de rețea fără a lua prea mult din resursele sistemului. Funcționează atât la edițiile client cât și la serverul de operare Windows.
Descarcă York
Comentarii